Dit document beschrijft de verschillen tussen de romp-bevat en de bijlage-bevat filterregels voor Cisco e-mail security applicatie (ESA).
Zowel het lichaam-bevat als de bijlage-bevat filterregels scannen de inhoud van een bericht; er zijn echter enkele verschillen .
Het lichaam-bevat() filterregel scant de inkomende e-mail en al zijn bijlagen voor een bepaald patroon dat wordt gedefinieerd door zijn parameter. In tegenstelling tot de andere regels werkt het enkel in een enkelvoudige vorm.
De scanlogica kan met de opdracht gescande configuratie in de CLI worden gewijzigd om de MIME-typen te definiƫren die al dan niet gescand moeten worden. Het systeem scant standaard alle bijlagen, behalve de bijlagen met een MIME-type van video/*, audio/*, afbeelding/* of iets dat een PDF-bestand lijkt te zijn.
Het systeem scant de bijlagen bij het archief, zoals de bijlagen .zip of .gzip die meerdere bestanden bevatten. U kunt het aantal geneste, gearchiveerde bijlagen instellen om te scannen, zoals een .zip-bestand dat zich in een .zip bevindt.
De bijlage-bevat filterregel is gelijk aan de lichaam-bevat(), maar het probeert te voorkomen dat het hele lichaam van het bericht wordt gescand. Met andere woorden, het probeert alleen dat deel te scannen dat de gebruiker als bijlage zou zien.